TMA-TDSQL-5.10
Ensure the OSS API Allowlist Is Configured
中レベル 2手動レビューtdsql
説明
TDSQL OSS supports an IP allowlist for API callers, restricting management API access to specific IP addresses.
チェック方法
監査方法: 手動レビュー
この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。
Check the allowlist configuration in scheduler.xml: <whitelist ip="..." .../> Confirm the ip field is not empty.
修正方法
修正方法: ガイダンスまたは IaC パッチ
Configure the allowlist IP list (allowing only the management/operations subnets): <whitelist ip="10.0.1.0/24;10.0.2.100" .../>
プロパティ
- オペレーティングシステム
- すべて
- タグ
- tdsqlnetworkoss
- 参照
- CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 5.10 Ensure the OSS API Allowlist Is Configured